Política de Privacidade

Última atualização: 8 de agosto de 2026

Esta política explica quais dados pessoais o Junto coleta, por que coleta, com quem compartilha e o que você pode exigir a respeito deles. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

1. Quem é responsável pelos seus dados

O Junto é uma plataforma de organização de eventos — casamento, 15 anos, formatura e eventos corporativos. Para efeitos da LGPD, o Junto é o controlador dos dados descritos aqui.

• Operação: pessoa física, sem CNPJ constituído até o momento
• Localidade: Brasília/DF, Brasil
• Contato e canal do encarregado de dados: planjuntoapp@gmail.com

A Junto é um agente de tratamento de pequeno porte e não indicou um encarregado formal, o que a Resolução CD/ANPD nº 2/2022 dispensa nesse caso. O e-mail acima é o canal para qualquer pedido sobre seus dados, e por ele você também obtém a identificação do responsável. Quando houver empresa constituída, esta seção passa a trazer razão social, CNPJ e endereço.

Enquanto a operação estiver em nome de pessoa física, quem a opera responde pessoalmente pelo tratamento dos dados.

2. Quais dados coletamos

Dados que você informa ao criar e usar a conta

• Nome
• E-mail — usado para acesso, comunicação e recuperação de senha
• Telefone (opcional)
• Foto de perfil e fotos de serviço, quando você as envia
• Se você é fornecedor ou cerimonialista: nome do negócio, categoria de atuação e descrição do serviço

Dados dos eventos que você organiza

• Nome, tipo, data e cidade do evento
• Orçamento total e valores por categoria
• Fornecedores contratados e situação de cada contrato
• Tarefas, prazos e anotações do planejamento
• Lista de convidados e confirmações de presença

Dados de cobrança

• CPF — solicitado apenas quando você assina um plano pago, para que a cobrança possa ser emitida.

Sobre o CPF, vale um esclarecimento: ele é transmitido diretamente ao Asaas, o processador de pagamentos, no momento em que a assinatura é criada. O Junto não armazena o seu CPF em sua própria base de dados — guardamos somente o identificador de cliente e o identificador de assinatura gerados pelo Asaas, além da situação da sua assinatura.

Dados de login por terceiros

• Se você entrar com o Google, recebemos o nome, o e-mail e a foto de perfil associados àquela conta. Não temos acesso à sua senha do Google.

Dados técnicos

• Cookies estritamente necessários para manter a sessão aberta e registros técnicos de acesso gerados pela hospedagem, usados para segurança e diagnóstico.

3. Por que usamos cada dado e com qual base legal

• Criar e manter sua conta, e entregar as funções da plataforma — execução de contrato (art. 7º, V).
• Processar assinaturas e emitir cobranças — execução de contrato (art. 7º, V).
• Enviar avisos operacionais, como confirmação de cadastro, recuperação de senha e situação de pagamento — execução de contrato (art. 7º, V).
• Prevenir fraude e manter a segurança da plataforma — legítimo interesse (art. 7º, IX).
• Cumprir obrigações legais, fiscais e regulatórias — art. 7º, II.
• Enviar comunicações promocionais, caso venhamos a enviá-las — consentimento (art. 7º, I), com descadastramento disponível a qualquer momento.

Não vendemos dados pessoais e não usamos seus dados para publicidade de terceiros.

4. Com quem compartilhamos

Compartilhamos apenas o necessário, com prestadores que sustentam o funcionamento do serviço:

• Asaas — processamento de pagamentos. Recebe nome, e-mail e CPF para emitir as cobranças e nos devolve a situação de cada pagamento.
• Supabase — banco de dados, autenticação e armazenamento de arquivos. Hospeda os dados descritos nesta política.
• Vercel — hospedagem da aplicação.
• Google — apenas se você optar por entrar com a conta Google.
• Outros usuários do seu evento — fornecedores e cerimonialistas que você vincula a um evento passam a ver os dados daquele evento que forem necessários ao trabalho deles.
• Autoridades públicas — quando houver obrigação legal ou ordem judicial.

Também poderemos compartilhar dados em caso de reorganização societária, venda ou incorporação do negócio, mantendo as proteções desta política.

5. Transferência internacional

Supabase, Vercel, Asaas e Google podem processar ou armazenar dados em servidores fora do Brasil. Nesses casos, a transferência ocorre nos termos dos arts. 33 e seguintes da LGPD, apoiada nas cláusulas contratuais e nas garantias oferecidas por cada fornecedor. Se quiser saber em qual região os seus dados estão hospedados hoje, peça pelo e-mail de contato.

6. Por quanto tempo guardamos

• Dados de conta e de eventos — enquanto sua conta existir.
• Registros de cobrança e fiscais — pelo prazo exigido pela legislação, ainda que a conta seja encerrada.
• Registros de acesso — pelo prazo previsto no Marco Civil da Internet.

Encerrada a conta, os dados que não estiverem sujeitos a guarda obrigatória são eliminados ou anonimizados.

7. Seus direitos

O art. 18 da LGPD garante a você, a qualquer momento e sem custo, o direito de:

• confirmar que tratamos seus dados e acessar o que temos;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da lei;
• excluir dados tratados com base em consentimento;
• solicitar a portabilidade a outro fornecedor;
• saber com quem compartilhamos seus dados;
• revogar o consentimento e se opor a tratamentos feitos com base em legítimo interesse;
• pedir revisão de decisões automatizadas, se houver.

Para exercer qualquer um deles, escreva para planjuntoapp@gmail.com. Respondemos em até 15 dias. Podemos pedir informações que confirmem sua identidade antes de atender ao pedido — é uma proteção contra quem tente se passar por você.

Parte disso você já resolve sozinho: nome, telefone e dados dos eventos podem ser alterados direto nas telas de perfil e configurações.

8. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados: tráfego criptografado, senhas armazenadas de forma cifrada pelo provedor de autenticação, controle de acesso por usuário no banco de dados e restrição do acesso administrativo. Nenhum sistema é totalmente imune, e por isso mantemos processo de resposta a incidentes. Havendo incidente de segurança com risco relevante a você, comunicaremos você e a ANPD, conforme o art. 48.

9. Cookies

Usamos apenas cookies necessários ao funcionamento — em especial os que mantêm sua sessão autenticada. Eles não servem para publicidade nem para rastrear você em outros sites. Bloqueá-los no navegador impede o login de funcionar.

10. Dados de crianças e adolescentes

O cadastro no Junto é destinado a maiores de 18 anos. Como a plataforma atende festas de 15 anos e formaturas, é possível que dados de menores apareçam como informação do evento — nome da aniversariante, nome de formandos, convidados. Esses dados são inseridos pelo organizador, que declara ter autorização do titular ou de seus pais ou responsáveis, no melhor interesse do menor, conforme o art. 14 da LGPD. A pedido dos responsáveis, eliminamos esses dados.

11. Dados de outras pessoas que você cadastra

Ao inserir convidados, fornecedores ou colaboradores, você fornece dados de terceiros. Nessa relação, você é quem decide o que cadastrar, e cabe a você ter base legal para isso e informar essas pessoas sobre o uso. O Junto atua como operador dessas informações, tratando-as apenas para executar o serviço que você contratou.

12. Mudanças nesta política

Podemos atualizar este texto. Quando a mudança for relevante, avisaremos por e-mail ou dentro do aplicativo antes que passe a valer. A data no topo indica a última revisão.

13. Falar com a gente

Escreva para planjuntoapp@gmail.com. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Veja também os Termos de Uso.

Dúvidas sobre este documento: planjuntoapp@gmail.com · Política de Privacidade · Termos de Uso